微软发布Windows Defender ATP可用于端点侦测和回应功能

编辑:wenxiang 阅读:30 时间:2019-02-26 10:06:27

Windows Defender高级威胁防护(ATP)目前已经面向全球Windows 10用户开放,是提供全面安全保护的终端平台。鉴于在全面迁移至Windows 10平台的过渡期,很多企业都混合使用Windows 7/8.1和Windows 10设备,微软于去年宣布将会面向Windows 7/8.1引入Windows Defender ATP 端点侦测和回应功能(EDR) 。



 

经过将近12个月的测试之后,微软于今天正式宣布了适用于Windows 7和Windows 8.1平台的Windows Defender ATP EDR功能。在部署该解决方案之后,企业用户可以查看端点上发生的各种活动,包括进程、文件、网络、注册表和内存活动等等。



 

如果想要低级别的Windows客户端端点升级至Windows Defender ATP,IT管理员需要:
 

配置和更新System Center Endpoint Protection客户端。
 

安装并配置Microsoft Monitoring Agent(MMA)以将传感器数据报告给Windows Defender ATP。